Onderwerp: IPtables routeren van verkeer

Ik wil tijdelijk poort 80 routeren naar een andere apache server. Dit wil ik doen met IPtables.

Nu heb ik alle twee deze regels geprobeerd:

iptables -t nat -A PREROUTING -p tcp -d ip1 --dport 80 -j DNAT --to-destination ip2

iptables -t nat -A PREROUTING -p tcp -d ip1 --dport 80 -j DNAT --to-destination ip2:80

Geen van beide werkt helaas.

Als je naar het IP surft dan geeft hij een 404.


Iemand wel de juiste oplossing?

als je --to-destination vervangt door --to in de tweede regel zou het volgens mij moeten werken.

Oorspronkelijk geplaatst door mind

als je --to-destination vervangt door --to in de tweede regel zou het volgens mij moeten werken.

Helaas, nog steeds hetzelfde.

Ik denk dat je nog wat regeltjes bent vergeten:

iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to ip2:80
iptables -t nat -A POSTROUTING -d ip2 -j SNAT --to ip1
iptables -A FORWARD -d ip2 -p tcp --dport 80 -j ACCEPT


Wat ook nog kan is dat je forwarding niet aan hebt staan, kijk hiervoor eens in /proc/sys/net/ipv4/ip_forward.

Probeer anders een pakket als shorewall. Werkt met heel duidelijke configfiles (als je het even door hebt )

Oorspronkelijk geplaatst door asusk7m550

Ik denk dat je nog wat regeltjes bent vergeten:

iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to ip2:80
iptables -t nat -A POSTROUTING -d ip2 -j SNAT --to ip1
iptables -A FORWARD -d ip2 -p tcp --dport 80 -j ACCEPT


Wat ook nog kan is dat je forwarding niet aan hebt staan, kijk hiervoor eens in /proc/sys/net/ipv4/ip_forward.

Dat werkt wel.

Alleen ik wil poort 80 van maar 1 ip doorsturen. Niet van alle ip's op de server.

-edit-

Zo dus:

iptables -t nat -A PREROUTING -p tcp -d 81.171.xx.xxx --dport 80 -j DNAT --to 81.171.xx.xxx:80
iptables -t nat -A POSTROUTING -d 81.171.xx.xxx -j SNAT --to 81.171.xx.xxx
iptables -A FORWARD -d 81.171.xx.xxx -p tcp --dport 80 -j ACCEPT

Even een kaping/aanvulling:
Iemand trouwens ook een goed idee om met IPTables het verkeer te meten als je NAT routing gebruikt (shorewall) wat naar de servers enkel over een bepaalde poort gaat? (Dus niet het hele IP, of alles zonder 3306/MySQL bijvoorbeeld?)

Oorspronkelijk geplaatst door Randy

Even een kaping/aanvulling:
Iemand trouwens ook een goed idee om met IPTables het verkeer te meten als je NAT routing gebruikt (shorewall) wat naar de servers enkel over een bepaalde poort gaat? (Dus niet het hele IP, of alles zonder 3306/MySQL bijvoorbeeld?)

Denk dat je dit het beste met een chain kunt doen:

iptables -A INPUT -d <je ip> -p tcp -m tcp --dport <je poort> -j TRAFIN
iptables -A INPUT -s <je ip> -p tcp -m tcp --sport <je poort> -j TRAFOUT
iptables -A TRAFIN -j ACCEPT
iptables -A TRAFOUT -j ACCEPT

en dan gewoon de bytes tellen met 'iptables -L -nv' (dacht ik, ben al jaren met freebsd bezig)

Staan ze wel in IP tables als je "iptables --list -t nat" doet?

Oorspronkelijk geplaatst door mennie

Staan ze wel in IP tables als je "iptables --list -t nat" doet?

Het is al 2 weken geleden opgelost